0

我正在试验 box.com api，并使用我的开发人员访问代码，我可以检索文件夹信息、文件信息等。

当我尝试获取文件的内容时，我看到 box.com 发出 302 标头，在 dl.boxcloud.com 上有一个很长的 URL。

互联网上的每个人都可以访问该链接吗？

每个 api 调用的链接似乎都是唯一的，但是这些链接的有效期是多久？

这似乎是一个安全漏洞，我需要一个访问令牌来进行 api 调用，但是 api 返回的链接不受保护？

4

0 回答 0